InterSec 

シリ■ズについて 


本製品や添付のソフトウエアの特長、導入の際に知っておいていただきたい事柄について説明します。 

InterSec シリーズとは(一2ページ） . InterSec シリーズの紹介と製品の特長-機能につ 

いて説明しています。 

本製品の機能と特長について説明します。 


特長と機能(一4ページ） . 

添付のデイスクじついて（一8ページ) 


本体に添付のディスクについて説明しています。 








■ nterSec シリーズとは 


r オール-イン-ワン」から「ビルドアップ」へ。 

高度なセキュリティ管理じより、安全かつ高速なイン 
ターネットビジネスを可能にするためじ生まれたのが 
rinterSec シリーズ」です。 

お使いになる環境や用途に応じて必要となる機能を倩 
えた装置を追力日することでシステムをビルドアップす 
ることができます。 




1台のラックにそれぞれの機能を持つ装置を搭 
載（クラスタ構成可能） 


InterSec シリーズの主な特長と利点は次のとおりです。 

• 省スぺース 

設置 スペースを 最ル限に抑えたコンパクトな崖体を採用。 


• 運用性 


運用を容易にする管理ツール。 


• クイックスタート 


Web ベースの専用設定ツールを標準装備。短時闇(約5分)で初期設定を完了します。 

• 高い信頼性 

単体ユニットに閉じた動作環境で単機能を動作させるために、障害発生の影響は個々のユニ、ソトに巧え 
られます。また、級り込まれた機能のみが動作するため、万一の障害発生時の原因の級り込みが容易 
です。 

• 高い拡張性 

専用機として、機能ごとに単体ユニットで動作させているために用途に応じた機能拡張が容易に可能で 
す。また、複数ユニットでクラスタ構成にすることによりシステムを拡張していくことができます。 


• コストパフオーマンスの向上 

運用目的への最適なチューニングが行えるため、単機能の動作において高い性能をる在保できます。ま 
た、単機能動作に必要な環境のみ提供できるため、余剰スペックがなく低コスト化が実現されます。 

• 管理の容易性 

環境設定や運用時における管理情報など、単機能が動作するために必要な設をのみです。そのため、導 
入.運用管理が容易に行えます。 
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InterSec シリーズには、目的や用途に応じて次のモデルが用意されています。 

♦ MW シリーズ(メール/ WEB ) 

Web や FTP のサービスやインターネットを利用した電子メールの送受信や制御などインターネットで 
必要となるサービスを提供する装置です。 

♦ FW シリーズ（ファイアウォール） 

インターネットと接続した企業ネットワークを外部からの不正なアクセスから守るファイアウォール専 
用機です。 

♦ LB シリーズ（□ー ドバランヴ） 

複数台の Web サーバへのトラフィック（要求）を整理し、負荷分散によるレスポンスの向上を目的とし 
た装置です。 

♦ CS シリーズ(プ□キシ） 

Web アクセス要求におけるプ□丰シでのヒット率の向上 (Forward Proxy ) 、 Web サーバの負荷軽減- 
コンテンツ保護 (Reverse Proxy ) を目的とした装置です。 

♦ VC シリーズ（ウィルスチェック） 

インターネット経由で受け渡しされるファイル屬子メール添付のファイルや Web / FTP でダウン□一 
ドしたファイル）からを種ウィルスを橫化/除去し、オフィスへのウィルス侵入、外部へのウィルス流 
化を防ぐことを目的とした装置です。 


Intersmo シリ—ズについて 
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特長と機能 

本装置の特長や本装置が提供する機能について説明します。 

本装置は、インターネットゲートウェイ上でウイルスを橫化、駆除して、企業 LAN へのウイルスの侵入、 
インターネットへのウイルス流化を防止することを目的として設計されたウイルス対策-アプライアンス 
製品です。 

ウイルス対策エンジンとして、トレンドマイク□社の InterScan VimsWall を採用しました。 

また、本製品は必要なソフトウェアがすべてプリインストールされているため短期間で導入/運用が可能 
です 。 InterScan VimsWall の Standard エディションの全機能がプリインス I —ルされています。 
InterScan VirusWall は、 E-Mail VirusWalL Web VirusWalL FTP VimsWall の機能により SMTP 、 
HTTP 、 FTP の 3 種類のトラフィックを監視巧能です。 

• E-Mail VimsWall 

E-Mail VimsWall は、インバウンド、アウトバウンド両方の E - Mail を監視して、マク□ウ 
イルスを含むウイルスを橫索します。また E-Mail VimsWall ではアンチリレイ機能を備え 
ています。 

• Web VimsWall 

Web VirusWall は、すべての HTTP トラフィックを監視し、ウイルスや不正な Java アプ 
レット、 ActiveX コント□—ルをチェックします。また Web VirusWall では、 Java に関 
する、企業全体での標準を提供します。 

• FTP VimsWall 

FTP VimsWall は、 FTP によるファイル転送を介して企業ネットワークに侵入しようと 
するウイルスを防止します。また FTP VirusWall を使用して、特定サーバのみをウイル 
スから防御することも巧能です。 

InterScan VimsWall では、様々なネ、ソトワークトポ□ジや設定:をサポートしています。3種類の VirusWall 
すべてにおいて、柔軟なユーザ設定オプションが提供されており、ウイルス橫化時の通知、ウイルスパ 
ターンの更新などの日常的なタスクを、自動的に実行するように予約することができます。 

またシステム管理者は、ウイルス横索の対象となるファイルの種類、ウイルス横化時の処理(駆除、削除、 
隔離、放置）、その他のプ□グラムの詳細な動作を設定することができます。 

InterScan VimsWall では、トレンドマイク□社の32ビットマルチスレッド橫索エンジンとパターンマッ 
チングの手まを用いてウイルスを橫化します。また InterScan VirusWall では、既知のウイルスを橫化する 
だけでなく、ポリモフィック型、ミューテーション型のウイルスもお化し、ネットワークへの感染を防止 
します。 

さらに進んだウイルス対策を提供するためじ 、 InterScan VirusWall ではトレンドマイク□社のマク□ウイ 
ルス橫索エンジン MacroTrap を採用し、既知のマク□ウイルスとその変種、亜種の両方を橫化、駆除しま 
す。 
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InterScan VirusWall の仕組み 


InterScan では、企業ネットワークとインターネット間のすべての SMTP 、 HTTP 、 FTP 卜 
ラフィックを監視します。横索対象に設をされているファイルの種類 （ r . zip 」、 r . exe 」、 
r . doc 」 など)を橫化すると、 InterScan では対象となるファイルを一時的な場所に〕ピーし、 
ウイルス橫索を実行します。ファイルがウイルスじ感染していなければ、コピーを削除し 
て、オリジナルのファイルを宛先に配信します。ウイルスを橫化した場合は、設定に従っ 
て、次のような処理を実行します。 

-ウイルスを駆除せずに、感染ファイルを r 放置」します。感染ファイルは、任意の通 
知メッセージを添がして配信されます。 

-ウイルスを駆除せずに、感染ファイルを r 隔離」します。ファイルは配信されません。 
-感染ファイルを r 削除」します。ファイルは配信されません。 

-感染ファイルのウイルスを r 駆除」し、通常通り配信されるよう、元のサーバにファ 
イルを送信します。 

• 通知 

InterScan VirusWall では、次の方まで通知を実行します。 

- E-Mail VimsWall では、オリジナルのメッセージじ警告メッセージを挿入します。 

- Web VimsWall では、要求元のブラウザに HTML 形式の通知を送信します。 

- FTP VimsWall では、要求元のクライアントに ASCII テ丰ストの警告メッセージを送 
信します。 

通知は自動的に実行され、 E-Mail VimsWall の場合じは、システム管理者、発信者、指を 
されている受信者に対して通巧を実行できます。ウイルスが横化されなかった場合に、 
対象となる E - Mail に対してウイルス橫索を実行し、ウイルスに感染していなかったこと 
を伝えるメッセージを添がすることもできます。 

• InterScan VirusWall でウイルスを検出する仕組み 

VimsWall は、「パターンマッチング」という手法を用いてウイルスをお化します。パター 
ンマッチングでは、 大規模なウイルスパターンデータベースに照会して、既知のウイル 
スシグネチャ（ウイルス識別コード）を識別します。この際、ウイルスじ感染していると 
思われるファイルからウイルスコード特有の文字列を抽化し、トレンドマイク□社の 
データベースにある数万のウイルスシグネチャと比較します。 

ポリ モ フィ、ソク 型/ミューテーシヨン型ウイルスに関しては 、 InterScan VimsWall の橫 
索エンジンで、ウイルスに感染していると思われるファイルを、一時的な環境内で実行 
します。ファイルが実行されると、ファイル内に暗号化されているウイルス識別コード 
が復号化されます 。 InterScan VimsWall では、新たに復号化された〕ードを含むファイ 
ル全体を橫索して、ミューテーシヨンウイルスのコード文字列を識別し、駆除、削除、 
移動(隔離）、放置など、ユーザがあらかじめ指をした処理を実行します。 

ウイルスパターンファイルを最新に保つことが大変重要です。ある統計じよると、1年間 
に発生するウイルスの数は10000件 t (上におよび、毎日数種類のウイルスが誕生してい 
る計算になります。トレンドマイク□社では、自動的な更新をサポートして、簡単にウ 
イルスパターンファイルを更新できるようじしています。 
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MacroTrap 


マク□ウイルスは、最も新しいタイプのウイルスの1つであり、また短期間で蔓延するウイ 
ルスです。マク□ウイルスには、特定のオペレーティングシステムに限をされないという特 
徴があります。マク□ウイルスはアプリケーションに依存するため、 DOS 、 Windows 、 
Macintosh 、 さらには OS /2 の垣根を越えて蔓延します。また、インターネットの普及によ 
りウイルスが E - Mail によって一瞬じして世界中に広まることも考えられます。さらにマク〇 
コードの機能の向上もあいまって、マク□ウイルスは現在最も感染力の強いウイルスである 
と考えられます。このようなマク□ウイルスに対抗するためにトレンドマイク□社では、高 
性能な MacroTrap 技術を開発いたしました。 

MacroTrap により、より磕実にネットワークを保護できるようじなります。 

• MacroTrap の仕組み 


MacroTrap では、文書に関連するすべてのマク□コードに対して、ルールべース方式の 
橫索を実行します。通常マク□ウイルスのコードは、表に見えないテンプレート（たとえ 
ば 、 Microsoft Word であれば、 r . DOT 」 ファイル)の一部に組み込まれて、文書と一緖に 
移動します。トレンドマイク□社の MacroTrap ではこのテンプレートをチェックして、 
たとえば、テンプレートを部分的に他のテンプレートにコピーする命令(複製)や、危険 
なコマンドを実行する命令(破壊)など、ウイルスに類似した動作を実行する命令を探す 
ことで、まだ知られていない亜種のマク□ウイルスをチェックします。 

• 圧縮ファイル 

VimsWall では、圧縮ファイルを解凍し、名' VimsWall の Scan Files オプションで指定:され 
ている模索条件に従って、その内容をチェックします。 

VimsWall では、最大20階層まで圧縮されているファイルを再帰的じ模索します。つまり 
VimsWall では、アーカイブに PK - ZIP 、 LZEXE 、 PK - UTE、Microsoft Compress を 
使って圧縮された r . cab 」 ファイルが入っている場合、圧縮ファイルがを在しなくなるか 
(その時点では、すべての圧縮ファイル内のファイルが横索されています）、上限値の20 
階層に達するまで、個々の階層を解凍します。 

• MIME エン コーデ ィング 

19種類の圧縮タイプ、最大20階層まで圧縮されているファイルのサポートじ力□えて、 E - 
Mail VirusWall で(ま、 UUencoding 、 巨 ase 64、 quated - printable 、 巨 inHex で王ンつード 
されたファイルをデコードすることができます。 

• マク□検索 

マク□橫索によって、ウイルスに感染しているかどうかに関係なく、マク□を含むすべ 
ての添付ファイルを隔離するオプションや、マク□を削除して添がファイルを送信する 
オプションをご利用いただけます。この機能は、ウイルスアウトブレーク発生時に特に 
効果を発揮します。 
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InterScan VirusWall のユーザー登録 


InterScan VirusWall のユーザー登録は大変重要です。 

ユーザ登録することによって、次のサービスを受けることができます。 

-1年間のウイルスパターンファイル、模索エンジンの無料更新 

-1年間の無料サポートサービス 

-製品の最新情報の提供 

上記サービスは弊社およびトレンドマイク□社により提供されます。 

ソフトウェアを登録する際には、インターネットじよるオンライン登録だけでなく、必ず 
FAX 登録用紙を使用して登録およびサポート申し込みを行う必要があります。 

■: お客様の製品シリアル番号については、基本ライセンス製品パッケージに同捆しております 

じント I ので、ご参照ください。 
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添付のディスクについて 

本装置にはセットアップや保守-管理の際に使用する CD - ROM やフ□、ソピーディスクが添付されていま 
す。ここでは、これらのディスクじ格納されているソフトウェアやディスクの用途について説明します。 

1 —0 添付のフ□ッピーディスクや CD - ROM は、システムのセットアップび完了した後でも、シ 
ステムの再セットアップやシステムの保守-管理の際に使用する場合びあります。なくさな 
いように大切に保管しておいてください。 

• バックアップ CD-ROM 

システムのバックアップとなる CD - ROM です。 

再セットアップの際は、この CD - ROM と添付の r バックアップ CD - ROM 用インス!ルディスク」を使 
用してインストールします。詳細は60ページを参照してください。 

「バックアップ CD - ROM 」 じは、システムのセットアップに必要なソフトウェアやを種モジュールの他 
にシステムの管理-監視をするための専用のアプリケーション^ ESMPRO / Se 「 ve 「 Age ^ lt 」と「エクスプ 
レス通報サービス」が格納されています。システムじ備わった RAS 機能を十分に発揮させるためにぜひ 
お使いください。 ESMPRO / ServerAgent の詳細な説明は r バックアップ CD - ROM 」 内のオンラインド 
车ュメントをご覧ください。エクスプレス通報サービスを使用するには別途契約が必要です。お買い 
求めの販売店または保守サービス会社にお問い合わせください。 

参保守•管理ツール CD-ROM 

本体およびシステムの保守-管理の際に使用する CD - ROM です。 

この CD - ROM じは次のようなソフトウェアが格納されています。 

-保守-管理ツール 

再セットアップの際に装置の維持-管理を行うためのユーティリティを格納するためのパーティ 
ション(保守パーティション）を作成したり、システム診断やオフライン保守ユーティリティなどの 
保守ツールを起動したりするときに使用します。詳細は5章を参照してください。 

- MWA 

システムが立ち上がらないようなときに、リモート ( LAN 接続または RS -232 C ケーブルによるダイ 
レクト接続)で管理 PC から本装置を管理する時に使用するソフトウェアです。詳細は5章を参照し 
てください。 

— ESMPRO/ServerManager 

ESMPRO / ServerAgent がインストールされた〕ンピュータを管理します。詳細は「保守-管理 
ツール CD - ROM 」 内のオンラインド羊ュメントを参照してください。 

• 初期導入設定用ディスク（フ□ッピーディスク） 

初期導入時の設定情報を書き込みます。設を情報の作成や変更をする r 初期導入設をツール」ち含まれ 
ています。 

• バックアップ CD - ROM 用インス!ルディスク（フ□ッピーディスク） 

システムの再インストールの際に使用します。 
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